YouTube เป็นพรมแดนล่าสุดที่ใช้เนื้อหาที่สร้างโดย AI เพื่อหลอกผู้ใช้ให้ดาวน์โหลดมัลแวร์ที่สามารถขโมยข้อมูลส่วนบุคคลของพวกเขาได้
เนื่องจากการสร้าง AI ได้รับความนิยมมากขึ้นในหลายแพลตฟอร์ม ความปรารถนาที่จะทำกำไรจากมันในลักษณะที่เป็นอันตรายก็เพิ่มสูงขึ้นเช่นกัน บริษัทวิจัย คลาวด์เอสอีเค สังเกตเห็นว่าจำนวนวิดีโอบน YouTube เพิ่มขึ้น 200% ถึง 300% ที่มีลิงก์ไปยัง แหล่งมัลแวร์ยอดนิยมเช่น Vidar, RedLine และ Raccoon โดยตรงในคำอธิบายตั้งแต่นั้นมา พฤศจิกายน 2022.
วิดีโอแนะนำ
วิดีโอดังกล่าวได้รับการตั้งค่าเป็นบทช่วยสอนสำหรับการดาวน์โหลดซอฟต์แวร์เวอร์ชันแคร็กที่โดยทั่วไปต้องมีใบอนุญาตแบบชำระเงินสำหรับการใช้งาน เช่น Photoshop, Premiere Pro, Autodesk 3ds Max, AutoCAD และอื่นๆ
ที่เกี่ยวข้อง
- ChatGPT: ข่าวสารล่าสุด ข้อโต้แย้ง และเคล็ดลับที่คุณต้องรู้
- พรอมต์ DAN สำหรับ ChatGPT คืออะไร
- Google Bard สามารถพูดได้แล้ว แต่จะทำให้ ChatGPT จมหายไปได้หรือไม่
นักแสดงที่ไม่ดีจะได้รับประโยชน์จากการสร้างวิดีโอที่สร้างโดย AI บนแพลตฟอร์มเช่น ซินเทเซีย และ ทำ. พวกเขาสร้างวิดีโอที่มีคุณลักษณะที่มนุษย์คุ้นเคยและเชื่อถือได้ เทรนด์ยอดนิยมนี้ถูกใช้บนโซเชียลมีเดีย และมีการใช้มานานแล้วในการสรรหาบุคลากร การศึกษา และการส่งเสริมการขาย CloudSEK กล่าว
การรวมกันของวิธีการที่กล่าวมาก่อนหน้านี้ทำให้ผู้ใช้สามารถถูกหลอกให้คลิกลิงก์ที่เป็นอันตรายและดาวน์โหลดโปรแกรมขโมยข้อมูลมัลแวร์ได้อย่างง่ายดาย เมื่อติดตั้งแล้วจะสามารถเข้าถึงข้อมูลส่วนตัวของผู้ใช้ได้ รวมถึง “รหัสผ่าน ข้อมูลบัตรเครดิต ธนาคาร หมายเลขบัญชี และข้อมูลที่เป็นความลับอื่นๆ” ซึ่งสามารถอัปโหลดไปยังคำสั่งและการควบคุมของผู้ไม่ประสงค์ดีได้ เซิร์ฟเวอร์
ข้อมูลส่วนตัวอื่นๆ ที่อาจเสี่ยงต่อมัลแวร์ infostealer ได้แก่ ข้อมูลเบราว์เซอร์ ข้อมูลกระเป๋าเงิน Crypto ข้อมูลโทรเลข ไฟล์โปรแกรม เช่น .txt และข้อมูลระบบ เช่น ที่อยู่ IP
แม้ว่าจะมีแอนตี้ไวรัสและระบบตรวจจับปลายทางมากมาย นอกเหนือจากแบรนด์ใหม่ที่สร้างโดย AI มัลแวร์ ยังมีนักพัฒนาขโมยข้อมูลจำนวนมากเพื่อให้แน่ใจว่าระบบนิเวศยังคงอยู่และ ดี. แม้ว่า CloudSEK จะสังเกตเห็นว่าผู้ไม่ประสงค์ดีเกิดขึ้นพร้อมกับการปฏิวัติ AI ในเดือนพฤศจิกายน 2022 แต่บางส่วนของ ความสนใจของสื่อครั้งแรก ของแฮกเกอร์ที่ใช้โค้ด ChatGPT เพื่อสร้างมัลแวร์ไม่ปรากฏให้เห็นจนกระทั่งต้นเดือนกุมภาพันธ์
นักพัฒนาผู้ขโมยข้อมูลยังรับสมัครและทำงานร่วมกับผู้ลักลอบหรือผู้มีบทบาทอื่นๆ ที่สามารถค้นหาได้ และแบ่งปันข้อมูลเกี่ยวกับผู้ที่อาจเป็นเหยื่อผ่านตลาดใต้ดิน ฟอรัม และโทรเลข ช่อง. โดยทั่วไปแล้วผู้ลักลอบนำเข้าจะเป็นผู้จัดหาเว็บไซต์ปลอม อีเมลฟิชชิ่ง บทช่วยสอนของ YouTube หรือโพสต์บนโซเชียลมีเดีย ซึ่งนักพัฒนาผู้ขโมยข้อมูลสามารถแนบมัลแวร์ของตนได้ นอกจากนี้ยังมีการหลอกลวงที่คล้ายกันกับนักแสดงที่ไม่ดีอีกด้วย โฮสต์โฆษณาปลอม บนโซเชียลมีเดียและเว็บไซต์สำหรับ ChatGPT เวอร์ชันที่ต้องชำระเงิน
อย่างไรก็ตาม บน YouTube พวกเขากำลังเข้าควบคุมบัญชีและอัปโหลดวิดีโอหลายรายการพร้อมกันเพื่อให้ได้รับความสนใจจากผู้ติดตามของผู้สร้างดั้งเดิม ผู้ไม่ประสงค์ดีจะเข้าควบคุมทั้งบัญชียอดนิยมและบัญชีที่อัปเดตไม่บ่อยนักเพื่อวัตถุประสงค์ที่แตกต่างกัน
การเข้าบัญชีที่มีสมาชิกมากกว่า 100,000 รายและการอัปโหลดวิดีโอที่มีมัลแวร์เชื่อมโยงระหว่างห้าถึงหกรายการจะต้องได้รับการคลิกก่อนที่เจ้าของจะสามารถควบคุมบัญชีของตนได้อีกครั้ง ผู้ดูอาจระบุว่าวิดีโอนั้นน่ารังเกียจและรายงานไปยัง YouTube ซึ่งจะถูกลบออกในที่สุด บัญชีที่ได้รับความนิยมน้อยกว่าอาจมีวิดีโอที่ติดไวรัสอยู่และเจ้าของอาจไม่ทราบมาระยะหนึ่งแล้ว
การเพิ่มความคิดเห็นปลอมและลิงก์ bit.ly และ cutt.ly ที่สั้นลงไปยังวิดีโอยังทำให้วิดีโอเหล่านั้นดูถูกต้องมากขึ้น
คำแนะนำของบรรณาธิการ
- นักเขียนชั้นนำเรียกร้องเงินจากบริษัท AI เพื่อใช้งานของพวกเขา
- GPT-4: วิธีใช้แชทบอท AI ที่ทำให้ ChatGPT อับอาย
- Wix ใช้ ChatGPT เพื่อช่วยคุณสร้างเว็บไซต์ทั้งหมดได้อย่างรวดเร็ว
- OpenAI ผู้ผลิต ChatGPT เผชิญกับการสอบสวน FTC เกี่ยวกับกฎหมายคุ้มครองผู้บริโภค
- ปริมาณการใช้เว็บไซต์ ChatGPT ลดลงเป็นครั้งแรก
อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร
